Le Certificat D'acc

[Ifriit]

Bonjour à tous,

Je me permets de poster mon problème pour lequel je n'ai trouvé aucune solution pour le moment...

Je dispose d'un NAS DS412+ depuis quelques mois et j'ai récemment installé un certificats SSL (startssl) dessus.

Il s'avère que je peux regarder une vidéo sur l'application DS Vidéo sur mon iphone quand je suis à l'extérieur en connexion https via mon nom de domaine mais une fois en réseau local (toujours en https mais via 192.X.X.X.X) je ne peux pas regarder cette même vidéo et j'ai un message "le certificat d'accès à ce serveur n'est pas valide", par contre je peux regarder certaines autres vidéo toujours en réseau local (mais beaucoup moins par rapport à quand j'étais en certificat auto-signé j'ai l'impression).

Je ne comprends du coup plus le problème... çà devrait être l'inverse à la base, pouvoir regarder en local mais pas à distance, et en plus çà devrait être tout ou rien et pas quelques vidéos qui passent quand même...

Si quelqu'un a une idée ou est déjà passé par ce soucis je veux bien un peu d'aide

[Fravadona]

Ton certificat n'est valable que pour ton nom DNS "externe". Si tu n'as pas une LiveBox alors il te suffit de taper le nom DNS de ta connexion internet (plutot que l'IP local du NAS) pour eviter ce probleme de certificat.

[Ifriit]

Bonjour,

Je réponds un peu (beaucoup) tardivement car j'ai eu beaucoup d'obligations et j'ai mis de côté mon soucis...

Merci pour la réponse, malehureusement j'ai une Livebox qui m'empêche d'utiliser le nom DNS pour accéder sur mon réseau local à mon NAS, je passe donc par l'IP du NAS quand je suis sur mon réseau local, ce qui a pour effet ce que j'ai décris il y a quelques mois

À noter que j'ai différents phénomènes lié à ce soucis : lecture film sur DS vidéo (idevice ou navigateur) KO, sreaming sur appleTV OK, leture film sur oplayer OK

Bien entendu çà peut changer suivant le type de fichier lu mais je n'ai pas répertorié lesquels encore.

Fin ben, un peu ennuyeux de perdre des fonctionnalités quand on cherche à sécuriser un peu le binz ; )

[gaetan.cambier]

Pour les app, il y a une option qui permet de ne pas vérifié le certificat

Pour le navigateur, mettre l'IP dans l'intranet fera baisser les vérification et tu devrai plus avoir l'avertissement

Modifié le 2 septembre 2014 par Gaetan Cambier